Disperati di vedere The Odyssey gratis? Le copie pirata stanno già diffondendo malware in grado di rubare password, dati di pagamento e altre informazioni.
Copie digitali pirata del film campione d'incassi The Odyssey vengono usate per entrare nei computer degli spettatori, secondo una nuova ricerca della società di cybersicurezza Bitdefender.
PUBBLICITÀ
PUBBLICITÀ
"I dati interni di Bitdefender mostrano che gli utenti hanno già provato a scaricare eseguibili malevoli camuffati da film", ha dichiarato in una nota la multinazionale della cybersicurezza.
The Odyssey non è ancora stato distribuito online, mentre le proiezioni IMAX risultano esaurite da settimane in molte località.
"A pochi giorni dal debutto di The Odyssey, uno dei lanci cinematografici più importanti dell'anno, i ricercatori di cybersicurezza hanno già osservato false copie pirata che diffondono il malware Lumma Stealer", prosegue il comunicato.
La scoperta solleva gravi timori sul fronte della cybersicurezza, perché potrebbe permettere agli hacker di ottenere accesso a migliaia di laptop di consumatori, soprattutto considerando che diversi siti illegali offrono file che si spacciano per regolari download video del film.
In molti casi, però, questi file sono in realtà versioni nascoste di un malware noto come "Lumma Stealer", che infetta i dispositivi degli spettatori quando vengono aperti.
Sviluppato in Russia, Lumma Stealer sarebbe in grado di rubare dati sensibili, tra cui credenziali di accesso e di pagamento salvate, cookie di sessione, cronologia di navigazione, strumenti di accesso remoto e app di comunicazione, oltre ad altri documenti o file conservati in locale sul dispositivo.
Avendo accesso a una gamma così ampia di dati e strumenti, gli attaccanti possono ottenere un controllo significativo non solo sul dispositivo della vittima, ma anche sulle sue finanze e su altre relazioni digitali.
Copie illegali del film usate per attacchi informatici
Anche se questa nuova campagna legata a The Odyssey può risultare allarmante, è solo l'ultima di una lunga serie di film popolari usati per diffondere strumenti di hacking e malware.
Gli hacker di solito sfruttano l'intervallo di tempo tra l'uscita di un film al cinema e il suo arrivo sulle piattaforme di streaming legali come Netflix e Amazon Prime Video.
Bitdefender ha individuato diversi nomi-esca di file che circolano online, tra cui:
- the odyssey 2160phd (2026) engsubs eztv.exe
- the odyssey 2026 1080p h264-djt.exe
- the odyssey 2026 1080p webrip-lama.exe
Nonostante promettano il download del film, si tratta in realtà di programmi eseguibili per Windows progettati per infettare il dispositivo della vittima invece di riprodurre qualsiasi video.
Bitdefender ha avvertito che questo elenco non è esaustivo e che i criminali probabilmente utilizzano molti altri nomi di file.
Non si tratta di una tecnica nuova. Nel 2025 i ricercatori hanno documentato una campagna quasi identica basata su finti download di Mission: Impossible – The Final Reckoning, in cui gli attaccanti distribuivano Lumma Stealer attraverso siti torrent usando file camuffati da copie del film.
"L'ultima campagna si limita a sostituire un blockbuster con un altro. Invece di inventare nuovi attacchi, i criminali riciclano continuamente i metodi di distribuzione che si sono dimostrati efficaci, seguendo di volta in volta il film che domina i motori di ricerca e i siti torrent", si legge nel rapporto.
I tracker torrent sono pieni di questo tipo di malware. E non sono presi di mira solo i film di successo: lo stesso vale per serie TV, videogiochi piratati e software.
La tendenza è aggravata dal fatto che, su questi siti, gli utenti spesso prestano meno attenzione al tipo e al nome dei file, perché sanno già che il contenuto è illegale e si aspettano di vedere nomi insoliti.
Per evitare questi rischi, Bitdefender sottolinea l'importanza di guardare i film soltanto tramite servizi di streaming riconosciuti e legali, e di mantenere sempre aggiornati i software di cybersicurezza e i sistemi informatici.